セキュリティ

はじめに

このガイドでは、 UiPath Process Mining プラットフォームのセキュリティの可能性について説明します。また、セキュリティに関する推奨事項とプラットフォーム外の推奨事項も含まれています。

サーバーのセキュリティ

常に最新バージョンの Windows Server を使用し、最新の状態に保つことをお勧めします。

暗号化

UiPath Process Mining ではすべてのパスワードを暗号化された形式で保存しますが、ソフトウェアではディスク上のデータは暗号化されません。サーバー管理者は BitLocker などのデータディスクを使用して暗号化することをお勧めします。

複数インストール

インメモリデータベース は、すべてのデータを格納します。この方法により、入力データベースを使用せずに非常に高速にアクセスできるようになります。 分析エンジンでは 計算が処理されます。 ビジュアリゼーション エンジンと Process Mining エンジンは、ダッシュボードで使用できるビジュアルを作成します。

エンドポイント保護

Windows Defender はエンドポイント保護のためにセキュリティで保護されたと見なされます。他のツールを使用する場合は、 UiPath Process Mining プラットフォームがホワイトリストに登録されていることを確認してください。

ネットワーク接続

プラットフォームに対する HTTPS バインドを IIS で設定することをお勧めします。 HTTPS を設定するには証明書が必要です。証明書は少なくとも TLSv1.2 である必要があります。

クラウド・サーバーの場合、セキュアな VPN トンネルを使用して、ユーザーの信頼できるネットワークにサーバーを追加します。

データの転送中

送信中のデータセキュリティを確保するため、この HTTPS バインドを設定することを強くお勧めします。さらに、サーバー上で受け入れられた暗号化スイートの場合、Mozilla によって提供される「モダン対応」のリストを使用することを推奨します https://wiki.mozilla.org/Security/Server_Side_TLS#Modern_compatibility。

輸送中のセキュリティをさらに高めるために、サーバーとの接続とサーバー間のすべての接続に VPN トンネルをセットアップすることをお勧めします。モダンプロトコルを使用し、PPTPなどの古いプロトコルは使用しないでください。

プラットフォームのセキュリティ

すぐに使える状態では、プラットフォームのセキュリティ関連のすべての設定は、最も制限された状態になります。

初回起動時にアクセスできるのは、1 人の superadmin ユーザーのみです。アクセスはローカルホストに制限されます。
HTTP はローカルホストからのみ使用でき、他のホストは HTTPS を介してのみ接続できます。推奨はされませんが、サーバー設定のすべてのホストに対して HTTP を有効化できます。

2 要素認証

2 要素認証 (2FA) を有効化すれば、 UiPath Process Mining アプリケーションのセキュリティを強化できます。2 要素認証は追加で実行される検証チェックです。不正アクセスが防止され、 UiPath Process Mining のアカウントをセキュリティで保護します。 2 要素認証は開発者アカウントで利用できます。 サーバー設定で 2FA を有効化することをお勧めします。

2 要素認証はエンドユーザーアカウントでも利用できます。既定では、エンドユーザーアカウントに対して 2FA は有効化されていません。エンドユーザーアカウントに 2 要素認証を設定する場合は、 UiPath Process Mining アカウントマネージャーにお問い合わせください。

アクセス制限

エンドユーザーは、アクセス権を持つプロジェクトとデータにのみアクセスできます。

アプリケーション開発者は、インストール全体のすべてのアプリケーションにアクセスできます。したがって、開発者アカウントに IP アドレスの制限を設定することをお勧めします。この操作は、 Superadmin インターフェイスの [ Superadmin users ] タブで行えます。